APIServer

k8s集群证书过期

kubeadmcertscheck-expiration二、备份证书cp-rp/etc/kubernetes//etc/kubernetes.bak三、删除rm-rf/etc/kubernetes/pki/apiserver.key
运维的小胡·2023-04-02 09:28

记录一次k8s证书过期处理

这里写自定义目录标题1、使用大佬的成果(-_-)2、查看证书有效期3、备份数据3.1备份k8s证书及配置文件3.2备份用户config文件4、重新生成证书5、替换用户config6、重启kubelet7、重启kube-apiserver
偷吃面包的面包车·2023-04-02 09:15

关于kuberntes证书过期的解决方案

kuberntes证书过期的解决方案方案一确认一下所有证书的过期时间一定要先备份旧的家目录下的config文件重命名，拷贝新的admin.conf到家目录下重启etcd、scheduler、controller、apiserver
最强滴菜鸟·2023-04-02 08:41

线上k8s集群节点授权过期问题处理

问题处理过程kube-apiserver启动错误问题最开始先是公司另一位同事处理的，不知道操作了什么导致apiserver起不来了，查看报错日志如下：Unabletocreatestoragebackend
壹氿·2023-04-02 08:40

k8s证书过期更换

查看证书过期时间：（1）查看具体证书：opensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-text|grep'Not'（2）查看所有证书：foritemin
starlsy·2023-04-02 08:53

监控Kubernetes集群证书过期时间的三种方案

前言Kubernetes中大量用到了证书,比如ca证书、以及kubelet、apiserver、proxy、etcd等组件，还有kubeconfig文件。
东风微鸣·2023-04-02 08:17

k8s证书过期的解决方案

以下是命令，供各位参考：opensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-text|grep’Not’mv/etc/kubernetes/ssl
爱刘温柔的小猪·2023-04-02 07:54

Kubeadm生成的k8s证书内容说明以及延长证书过期时间

Kubeadm生成的k8s证书内容说明Kubeadm生成的k8s证书内容说明：证书分组Kubernetes集群根证书由此根证书签发的证书有:kube-apiserver代理根证书(客户端证书)etcd集群根证书
风车带走过往·2023-04-02 07:48

k8s系统架构图

1、Master和Node1）、MasterK8S中的Master是集群控制节点，负责整个集群的管理和控制在Master上运行着以下关键进程：kube-apiserver：提供了HTTPRest接口的关键服务进程
六月的翅膀·2023-04-02 05:45

K8S各个组件介绍

K8S集群架构：一个K8S集群是由两大部分组成：Master节点和Node节点一.Master节点主要包括APIServer、Scheduler、Controllermanager、etcd几大组件1.
让梦想飞扬·2023-04-02 04:01

K8s 的节点问题检测器原理解析

节点问题检测器从各种守护进程收集节点问题，并以NodeCondition[1]和Event[2]的形式报告给APIServer。您可以通过检测相应的指标，提
米开朗基杨·2023-04-01 22:44

浅析Kubelet如何上报状态

浅析Kubelet如何上报状态1kubelet上报节点状态在K8S集群中，由运行在每个节点的Kubelet定期上报心跳到ApiServer，以此来判断Node是否存活，若Node超过一定时间没有上报心跳
落雪映青衣、·2023-04-01 20:10

带你玩转kubernetes-k8s（第38篇：深入分析集群安全机制）

Kuberetes通过一系列机制来实现集群的安全控制，其中包括APIServer的认证授权、准入控制机制及保护敏感信息的Secret机制等。集群的安全性必须考虑如下几个目标。
坚持的道路注定孤独·2023-04-01 16:43

Kubernetes集群证书更新

1.查看证书有效期$opensslx509-in/etc/kubernetes/pki/apiserver.crt-noo
王勇1024·2023-04-01 10:17

k8s遇 The connection to the server :6443 was refused

一般而言，6443端口是用于给apiserver使用的，如果报这个错误，就说明apiserver要么没起来，要么就是端口被占用了。
canger_·2023-04-01 08:10

k8s之listwatch与informer简单理解

kube-apiserver对etcd的listwatch机制为了减轻etcd的压力，kube-apiserver本身对etcd实现了list-watch机制，将所有对象的最新状态和最近的事件存放到cacher
傅里叶、·2023-04-01 06:17

k8s client-go源码分析 informer源码分析(2)-初始化与启动分析

k8sclient-goinformer主要包括以下部件：（1）Reflector：Reflector从kube-apiserver中list&watch资源对象
良凯尔·2023-04-01 06:06

【万字长文】k8s client-go的informer设计实现详解

informer框架设计首先给出informer机制架构图（图片来自《k8s源码剖析》一书）核心组件1、reflector从上图可以看到，reflector与apiserver直接交互，监听k8s资源
hahachenchen789·2023-04-01 06:04

【k8s基础篇】k8s基础2之GVK与GVR

参考初识KubernetesAPI的组织结构KubernetesCRD系列：ApiServer和GVK®K8SAPI核心原理介绍：K8S学习系列5Groups、Versions和Kinds之间的关系理解
oceanweave·2023-04-01 02:35

Caddy 一个强大、Api Server, 一键Https, 反向代理服务器# Caddy 一个强大、Api Server, 一键Https, 反向代理服务器 官网: https://cadd...

Caddy一个强大、ApiServer,一键Https,反向代理服务器官网:https://caddyserver.com/docsApiServer创建一个文件Caddyfile运行命令caddystart
小石头的成长录·2023-04-01 01:32

k8s笔记

教程由浅入深-尚硅谷文章目录前言1、k8s组件介绍1.1Pod/Pod控制器1.2Name/Namespace1.3Label/Label选择器1.4Service/Ingress1.5核心组件1.5.1apiserver1.5.2controller-manager1.5.3scheduler1.5.4kubeclet1.5.5kube-proxy2
即客。·2023-03-31 21:33

k8s kubernetes核心组件

文章目录引言一、Kubernetes的核心组件1、Master组件1.1kube-apiserver1.2Kube-controller-manager1.3kube-scheduler1.4配置存储中心
千城泪1999·2023-03-31 21:29

K8S学习心得：Scheduler原理与源码分析

kube-apiserver收到新建Pod的请求，识别其合法并存入etcd，然后kube-scheduler去watchkube-apiserver知道此需求，根据预定的调度策略评估出一个最合适Node
在风暴的中央·2023-03-31 16:09

Kubernetes kube-scheduler调度器

APIServer职责主要是认证，鉴权，准入，它判断一个请求是谁发起的，发起人有没有相应的权限，这个请求是不是合法的，以及从apiserver这端觉得要对原始请求变更一些属性，那么它就可以在这里面去做。
富士康质检员张全蛋·2023-03-31 16:32

kube-scheduler 核心实现

根据内置或扩展的调度算法（预选与优选调度算法），将未调度的Pod资源对象调度到最优的工作节点上，从而更加合理、更加充分地利用集群的资源kube-scheduler负责分配调度Pod到集群内的节点上，它监听kube-apiserver
鞍山陆家嘴·2023-03-31 16:08

ARM架构下Kubernetes集群的搭建

背景机器信息：三台linux/arm64架构系统版本：centos7.6版本主机名称IP地址说明软件Master01192.168.100.21master节点kube-apiserver、kube-controller-manager
麦奇-·2023-03-31 11:12

k8s安全机制

一、kubernetes安全机制apiserver是k8s集群的入口，默认有两个端口:本地端口8080:用于接收HTTP请求,不对外服务,非认证或授权的HTTP请求通过该端口访问APIServer安全端口
江南听雨声·2023-03-31 06:36

K8S学习及实践【v1.25】

4Kubernetes架构4.1K8S集群架构图4.2控制平面组件（ControlPlaneComponents）4.2.1kube-apiserver4.2.2etcd4.2.3kube-scheduler4.2.4kube-controller-m
西木Qi·2023-03-31 01:55

K8S资源对象备份恢复流程

APIServer手动恢复恢复ConfigMap/Secret恢复PV/PVCPV/PVCConfigMap/Secret其他APIServer向ETCD发送恢复请求ETCD返回恢复结果APIServer
X-giraffe·2023-03-30 20:42

k8s之service account

serviceaccount是k8s为pod内部的进程访问apiserver创建的一种用户。
分享放大价值·2023-03-30 10:05

Kubelet 运行机制(原理)

1kubelet自身会定期更新状态到apiserver，通过参数–no
流雨声·2023-03-30 09:22

kubeadm init [ERROR ImagePull]: failed to pull image registry.k8s.io 解决方法

errorexecutionphasepreflight:[preflight]Somefatalerrorsoccurred:[ERRORImagePull]:failedtopullimageregistry.k8s.io/kube-apiserver
爱写代码的小白.·2023-03-30 08:04

k8s集群证书pki过期处理

同时重启下服务kubelet和下面4个kube-apiserver|kube-controller-manager|kube-scheduler|etcd都重启下。dock
miracle_seed·2023-03-30 08:26

Kubernetes学习-K8S安装篇-Kubectl启动过程及BootStrapping原理

TLSBootstrapping初始化流程1.Kubelet启动过程查找kubeconfig文件，文件一般位于/etc/kubernetes/kubelet.kubeconfig从kubeconfig文件中检索APIServer
踩着阴暗的自己向上爬·2023-03-30 08:10

彻底搞懂 Kubernetes 中的认证

K8sAPI请求访问控制的过程我们知道，不论是通过kubectl客户端还是REST请求访问K8s集群，最终都需要经过APIServer来进行资源的操作，生效结果会被持久化至etcd中，etcd中的数据安全就变得十分重要
cbmljs·2023-03-30 08:39

K8s 创建bootstrap角色赋予权限用于连接apiserver请求签名报错

错误集——k8s创建bootstrap角色赋予权限用于连接apiserver请求签名报错错误代码：Errorfromserver(AlreadyExists):clusterrolebindings.rbac.authorization.k8s.io
HB199753·2023-03-30 08:26

k8s TLS bootstrap解析-k8s TLS bootstrap流程分析

k8sTLSbootstrap解析-k8sTLSbootstrap流程分析概述当k8s集群开启了TLS认证后，每个节点的kubelet组件都要使用由kube-apiserver的CA签发的有效证书才能与
良凯尔·2023-03-30 08:48

K8S 集群部署--B站linux超哥视频学习笔记

spm_id_from=333.999.0.0机器环境准备：2C4G的虚拟机主机名节点ip角色部署组件k8s-master01192.168.131.128master01etcd,kube-apiserver
nova12315·2023-03-30 00:22

k8s安全框架

目录k8s安全框架基于角色的权限访问控制：RBAC案例操作示例测试授权案例：为指定用户授权访问不同命名空间权限拓展k8s安全框架K8S安全控制框架主要由下面3个阶段进行控制，通过APIServer配置来启用插件
江南道人·2023-03-29 20:36

k8s介绍、架构以及服务器配置推荐

1、k8s官方网站地址Kubernetes2、官方文档地址Kubernetes文档|Kubernetes3、k8s架构master：负责整个集群的管理1、APIServer：整个k8s的api，主要负责整个集群的统一访问入口以及其他组件的协调工作
江南道人·2023-03-29 20:10

云原生边缘计算解决方案之openyurt

yurt-controller-manageryurt-tunnel-serveryurtappmanager边缘worker组件yurt-tunnel-agentyurt-hubtunnel原理解析原生k8s：client(kubectlexec,log等)=>kube-apiserver
噜噜噜的博客·2023-03-29 06:30

kubernetes总架构图

kubernets各个组件介绍etcd分布式数据库存储整个集群的状态master节点kube-apiserver集群中各个功能模块之间数据交互和通讯的中心枢纽；集群管理API入口；资源配额控制的入口；提供了完善的集群安全机制
宋小贝·2023-03-28 19:18

OpenStack之Neutron服务网络架构二

《OpenStack之Neutron基础服务二》1.1Neutron网络概述(1）APIServer(2)网络插件与代理:(3)Flat网络(4)VLAN网络(5)GRE和VxLAN网络(6)端口(7)
抛物线.·2023-03-28 18:22

K8s api server 无法连接 metrics server 问题解决方案

apiserver无法连接metricsserver问题解决方案⚠️阅读本文前请注意：本文仅针对以二进制包部署集群的场景，如果使用kubeadm的方式部署集群的话并不问题出现本文的这个问题。
独奏乱序·2023-03-28 12:47

docker

kube-apiserver：集群控制的入口，提供http服务。kube-controller-manager：集群中所有资源对象的自动化控制中心。kube-scheduler
流萤飘枫·2023-03-27 22:48

kube-apiserver报错

kube-apiserver报错，错误如下：E032512:48:30.435304183504authentication.go:89]Unabletoauthenticatetherequestduetoanerror
A_Zeee·2023-03-26 15:50

kubernetes高可用用kubeadm方式部署实战

3.10.0-957.el7.x86_64Kubernetes:v1.16.0Docker-ce:18.06推荐硬件配置：2核4GKeepalived保证apiserever服务器的IP高可用Haproxy实现apiserver
每天进步一典·2023-03-26 13:14

云原生 | kubernetes - Pod创建/删除的原理及操作

目录零、原理创建删除一、命令行创建创建删除二、配置文件创建创建删除零、原理创建kubectl向apiserver发起一个createpod请求apiserver接收到pod创建请求后，不会去直接创建pod
不会调制解调的猫·2023-03-25 19:17

Kubernetes Pod 工作流

组件之间的通信我们知道在Kubernetes集群中apiserver是整个集群的控制入口，etcd在集群中充当数据库的作用，只有apiserver才可以直接去操作etcd集群，而我们的apiserver
k8s技术圈·2023-03-25 04:25

kubeadm生产token，加入新节点

不过只有24小时的有效期kubeadminit--kubernetes-version=1.18.5--apiserver-advertise-address=${ip}--pod-network-cidr
wowshiwoniu·2023-03-24 18:12
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他